一、案情簡介:行為人反向編譯軟件獲取他人計算機數(shù)據(jù)
2015年3月,被告人郭某、劉某開發(fā)了“WiFi萬能通”、“WiFi萬能助手”兩款手機APP軟件,后上傳至應(yīng)用市場供他人下載使用。開發(fā)上述APP軟件過程中,因無共享WiFi密碼數(shù)據(jù)資源,二人合謀,由被告人劉某反向編譯被害單位上海掌門科技有限公司(以下簡稱“掌門公司”)的“WiFi萬能鑰匙”手機APP軟件,分析出該軟件向數(shù)據(jù)服務(wù)器的請求數(shù)據(jù)信息,再將自己的兩款手機APP軟件進行模擬偽裝,偽裝成“WiFi萬能鑰匙”向掌門公司數(shù)據(jù)庫服務(wù)器發(fā)送請求信息,從而非法獲取掌門公司數(shù)據(jù)庫返回的共享WiFi熱點密碼數(shù)據(jù),供自己的軟件客戶使用。經(jīng)上海辰星電子數(shù)據(jù)司法鑒定中心司法鑒定,被告人郭某、劉某非法獲取密碼數(shù)據(jù)241萬余組。
2016年1月14日,被告人郭某、劉某被公安機關(guān)抓獲,如實供述了上述犯罪事實。案發(fā)后,被告人郭某、劉某在家屬幫助下賠償了被害單位的經(jīng)濟損失,取得了諒解。
二、法院判決:行為人構(gòu)成非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪
上海市長寧區(qū)人民法院于2016年12月29日作出(2016)滬0105刑初1027號刑事判決:一、被告人郭某犯非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪,判處有期徒刑三年,緩刑四年,并處罰金人民幣八千元;二、被告人劉某犯非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪,判處有期徒刑三年,緩刑四年,并處罰金人民幣八千元;三、扣押在案的犯罪工具方正牌電腦主機一臺予以沒收。一審宣判后,二被告人均未上訴,公訴機關(guān)未抗訴,判決已發(fā)生法律效力。
三、律師說法:非法獲取他人計算機數(shù)據(jù)構(gòu)成非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪
法院生效裁判認為,根據(jù)《中華人民共和國刑法》第二百八十五條第二款的規(guī)定,違反國家規(guī)定,侵入除國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域以外的計算機信息系統(tǒng)或者采用其他技術(shù)手段,獲取該計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù),情節(jié)嚴重的行為,構(gòu)成非法獲取計算機信息系統(tǒng)罪。
從主觀方面看,兩名被告人到案后均供述,因自身無共享WiFi熱點密碼數(shù)據(jù),遂合謀通過非法獲取其他同類軟件的熱點密碼數(shù)據(jù)的方式,供自己的客戶使用;因自己的軟件中內(nèi)嵌有廣告,可以通過免費提供共享WiFi熱點密碼數(shù)據(jù)的方式提升使用軟件的客戶數(shù)量從而獲得更多的廣告收入;在劉某提出通過反向編譯掌門公司的軟件從而獲取掌門公司的熱點密碼數(shù)據(jù)后,郭某也表示同意,獲取掌門公司的熱點密碼數(shù)據(jù)沒有得到掌門公司的授權(quán)。可見,兩名被告人明知其行為會發(fā)生危害掌門公司計算機信息系統(tǒng)的安全,卻為了實現(xiàn)自身營利目的,采用技術(shù)手段非法獲取掌門公司的共享WiFi熱點密碼數(shù)據(jù),其主觀上具有非法獲取計算機信息系統(tǒng)數(shù)據(jù)的故意。
從客觀方面看,被告人采用的是反向編譯的技術(shù)手段非法獲取掌門公司的共享WiFi熱點密碼數(shù)據(jù)。所謂“反向編譯”也稱為計算機軟件源代碼還原工程,是指通過對他人軟件的目標程序源代碼進行逆向分析、研究,以推導(dǎo)出他人的軟件產(chǎn)品所使用的思路、原理、結(jié)構(gòu)、算法、處理過程、運行方法等設(shè)計要素,特定情況下甚至推導(dǎo)還原出原程序代碼,從而作為自己開發(fā)軟件的參考,或者直接用于自己的軟件產(chǎn)品中。被告人郭某、劉某正是通過反向編譯被害單位掌門公司“WiFi萬能鑰匙”手機APP軟件,分析出該軟件向數(shù)據(jù)服務(wù)器的請求數(shù)據(jù)信息,從而將自己的兩款手機APP軟件模擬偽裝成“WiFi萬能鑰匙”軟件向掌門公司數(shù)據(jù)庫服務(wù)器發(fā)送請求信息,使得掌門公司誤以為是自己的手機APP軟件在調(diào)用WiFi熱點密碼數(shù)據(jù),從而非法獲取掌門公司數(shù)據(jù)庫的WiFi熱點密碼數(shù)據(jù)。該行為符合非法獲取計算機信息系統(tǒng)罪的客觀行為要件。
該罪是情節(jié)犯,構(gòu)成該罪必須達到情節(jié)嚴重的程度。最高人民法院、最高人民檢察院《關(guān)于辦理危害計算機信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》第一條規(guī)定,非法獲取計算機信息系統(tǒng)數(shù)據(jù),具有下列情形之一的,應(yīng)當認定為刑法第二百八十五條第二款規(guī)定的“情節(jié)嚴重”:(一)獲取支付結(jié)算、證券交易、期貨交易等網(wǎng)絡(luò)金融服務(wù)的身份認證信息十組以上的;(二)獲取第(一)項以外的身份認證信息五百組以上的;(三)……;(四)違法所得五千元以上或者造成經(jīng)濟損失一萬元以上的;(五)其他情節(jié)嚴重的情形。實施前款規(guī)定行為,具有下列情形之一的,應(yīng)當認定為刑法第二百八十五條第二款規(guī)定的“情節(jié)特別嚴重”:(一)數(shù)量或者數(shù)額達到前款第(一)項至第(四)項規(guī)定標準五倍以上的;(二)其他情節(jié)特別嚴重的情形。本案中,被告人郭某、劉某非法獲取掌門公司的熱點密碼數(shù)據(jù)達到241萬余組,屬于該罪“情節(jié)特別嚴重”的情形。
綜上,被告人郭某、劉某違反國家規(guī)定,采用反向編譯的技術(shù)手段,非法獲取計算機信息系統(tǒng)中存儲的數(shù)據(jù),經(jīng)司法鑒定機構(gòu)鑒定,非法獲取密碼數(shù)據(jù)241萬余組,其行為已構(gòu)成非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪,且情節(jié)特別嚴重,依法應(yīng)處三年以上七年以下有期徒刑,并處罰金。鑒于兩名被告人均系初犯,到案后能如實供述自己的罪行,并在家屬幫助下賠償了被害單位的經(jīng)濟損失,取得了被害單位的諒解,且認罪、悔罪態(tài)度較好,符合社區(qū)矯正條件,故依法對其從輕處罰并宣告緩刑。(作者單位:上海市高級人民法院)(以上均為化名)
